Programme de la formation
Sécuriser les identités et gérer les accès Microsoft

• Introduction à la gestion des identités et des accès (IAM)

  - Concepts fondamentaux de l'IAM
  - Évolution de la sécurité des identités
  - Panorama des services d'identité Microsoft Azure
  - Rôle de l'administrateur IAM

• Fondamentaux d'Azure Active Directory (Azure AD)

  - Architecture et composants d'Azure AD
  - Différences entre Azure AD et Active Directory local
  - Création et gestion des utilisateurs et groupes
  - Gestion des licences et rôles d'annuaire

• Synchronisation d'identités : Azure AD Connect

  - Principes et prérequis d'Azure AD Connect
  - Installation et configuration d'Azure AD Connect
  - Options de synchronisation : Hachage de mot de passe, authentification Pass-Through
  - Dépannage des problèmes de synchronisation

• Authentification et mot de passe dans Azure AD

  - Options d'authentification : MFA, SSPR, Authentification sans mot de passe
  - Configuration et gestion de l'authentification multifacteur (MFA)
  - Implémentation de la réinitialisation de mot de passe en libre-service (SSPR)
  - Bonnes pratiques de gestion des mots de passe

• Accès conditionnel et conformité

  - Principes et construction des stratégies d'accès conditionnel
  - Scénarios d'utilisation de l'accès conditionnel
  - Surveillance et rapports d'accès conditionnel
  - Intégration avec Intune pour la conformité des appareils

• Gestion des rôles et principe du moindre privilège

  - Rôles prédéfinis d'Azure AD et rôles personnalisés
  - Implémentation du Privileged Identity Management (PIM)
  - Attribution des rôles Just-In-Time et Just-Enough-Access (JIT/JEA)
  - Rapports et audit de l'utilisation des rôles

• Gestion des appareils dans Azure AD

  - Types d'inscription d'appareils : Jonction Azure AD, Hybride, Inscription personnelle
  - Configuration de l'inscription automatique des appareils
  - Gestion du cycle de vie des appareils
  - Résolution des problèmes d'inscription et de jonction

• Gestion des accès applicatifs (SSO et App Proxy)

  - Intégration des applications SaaS avec Azure AD
  - Implémentation du Single Sign-On (SSO) pour les applications cloud
  - Utilisation d'Azure AD Application Proxy pour les applications locales
  - Configuration des consentements des applications

• Gouvernance des identités : PIM et révisions d'accès

  - Vue d'ensemble de la gouvernance des identités
  - Gestion des packages d'accès avec Entitlement Management
  - Automatisation des révisions d'accès régulières
  - Rapports sur la conformité des accès

• Sécurité avancée des identités et du Risque

  - Azure AD Identity Protection : détection des risques et remédiation
  - Configuration des politiques de risque utilisateur et de connexion
  - Surveillance des journaux d'audit et de connexion
  - Concepts d'Identity Secure Score

• Monitoring, rapports et dépannage d'Azure AD

  - Utilisation d'Azure Monitor et Log Analytics pour Azure AD
  - Analyse des journaux d'audit et de connexion
  - Dépannage des problèmes courants d'authentification et d'accès
  - Utilisation de l'outil de diagnostic Azure AD

• Bonnes pratiques et cas d'usage avancés

  - Stratégies de déploiement et de migration IAM
  - Intégration avec des SIEM (Security Information and Event Management)
  - Automatisation avec PowerShell et Microsoft Graph API
  - Préparation à la certification d'administrateur d'identité